Veri İşleme Eki
Son güncelleme: 4 Ekim 2026
1. Roller
Yüklenen belgelerdeki mükellef ve üçüncü kişi verileri bakımından Müşavir veri sorumlusu, Muhasebe Otomasyon veri işleyendir. Muhasebe Otomasyon bu verileri yalnız Müşavirin talimatıyla ve hizmetin sunulması için işler.
2. Konu ve kapsam
- Amaç: sözleşme süresince belge görsellerinden veri çıkarımı, doğrulama, arşivleme ve aktarım dosyası üretimi.
- Veriler: tutar, tarih, KDV, unvan gibi mali veriler, belge görselleri, gerektiğinde kimlik ve iletişim verileri.
- İlgili kişiler: Müşavirin mükellefleri ve belgelerde adı geçen çalışan, müşteri, tedarikçi gibi üçüncü kişiler.
3. İşleyenin yükümlülükleri
- Yalnız talimatla işlemek; aykırı talimatta Müşaviri uyarmak.
- Erişimi yetkiyle sınırlamak ve gizlilik yükümlülüğü getirmek.
- Teknik ve idari tedbirleri almak: büro bazında veri ayrımı, aktarımda ve depolamada şifreleme, hata kayıtlarında içerik maskeleme.
- İlgili kişi talepleri ve denetimlerde Müşavire makul destek vermek.
4. Alt işleyenler
Müşavir aşağıdaki alt işleyenlere genel onay verir. Değişiklik 30 gün önce bildirilir; Müşavirin gerekçeli itiraz hakkı vardır.
| Alt işleyen | İşleme amacı | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama | Yurt dışı |
| OpenAI | Belge görselinden alan çıkarımı (yapay zeka) | ABD — yurt dışı |
| Anthropic | Belge görselinden alan çıkarımı (yedek/opsiyonel model) | ABD — yurt dışı |
| Vercel | Web uygulaması barındırma | Yurt dışı |
| Google ile giriş (kimlik doğrulama) | ABD — yurt dışı | |
| Resend | E-posta gönderimi (bildirim, iletişim ve bülten) | ABD — yurt dışı |
5. Yurt dışı aktarım
Görsel çıkarımı yurt dışındaki sağlayıcılarca yapılır. Aktarım KVKK m.9 uyarınca standart sözleşmeyle yapılır ve sözleşme imzadan sonra 5 iş günü içinde Kurum'a bildirilir. Düzenli aktarım açık rızaya dayandırılmaz.
6. Veri ihlali
Muhasebe Otomasyonbir ihlali öğrendiğinde Müşaviri, Kurul'a 72 saat içinde bildirim yapabileceği şekilde gecikmeksizin bilgilendirir; etkilenen kayıtları ve alınan önlemleri paylaşır.
7. Meslek sırrı
Müşavir, 3568 sayılı Kanun m.43'teki sır saklama yükümlülüğüne rağmen mükellef verilerini aktarmaya yetkili olduğunu ve mükelleflerini aydınlattığını taahhüt eder.
8. Sözleşmenin sona ermesi ve saklama
Belgeler planın arşiv süresi boyunca (Pro'da 2 yıl, Büro ve Büyük Büro'da 5 yıl) panelde saklanır; süresi dolan belgeler önceden bildirilerek silinir. Vergi Usul Kanunu'ndan doğan saklama yükümlülüğü belge sahibi müşavirdedir; müşavir belgelerini süre dolmadan dışa aktarabilir. Sözleşme sona erdiğinde veriler 30 gün boyunca dışa aktarılabilir; ardından ilk periyodik imha döneminde (en geç 6 ay içinde) silinir.